Privatlivspolitik for Ourbaby

Hvem er dataansvarlig

Ourbaby.dk drives af Jess Vinsteen som privatperson. Jess er dataansvarlig for de oplysninger, der står på denne side.

Kontakt: hej@ourbaby.dk

Ventelisten på ourbaby.dk

Når du skriver dig på ventelisten, gemmer vi:

• Din mailadresse.
• Hvor gammel jeres baby er (0-2 mdr., 3-5 mdr., 6-11 mdr. eller 1 år eller mere), hvis du vælger at svare. Formål: så vi kan invitere testere med babyer i forskellige aldre og vælge, hvad vi skal bygge først.
• Hvornår du gerne vil teste: nu, inden for 3 måneder eller senere, hvis du vælger at svare. Formål: så vi ved, hvornår det passer at invitere dig til at teste.
• Hvad du ville betale om måneden (29, 39 eller 49 kr., at du ikke ville betale, eller at du ikke ved det endnu), hvis du vælger at svare. Formål: så vi kan finde en pris, der passer. Det er ikke et køb, og du binder dig ikke til noget.
• At du har bekræftet, at du er mindst 15 år.
• Hvilken type telefon du bruger (iPhone, Android eller andet). Formål: så vi kun inviterer iPhone-brugere til testen, så længe appen kun findes til iPhone, og så vi ved, hvor mange der venter på en Android-version. Vi udleder typen af den besked, din browser sender, og gemmer kun typen, aldrig hele beskeden.
• Hvilket link du kom fra: et mærke i linket, der viser, om du kom fra for eksempel Instagram, og kun navnet på siden, for eksempel instagram.com, aldrig resten af adressen.
• Hvilken samtykketekst du sagde ja til, og hvornår, og hvornår du bekræftede.
• Om du er inviteret til at teste, og hvornår vi sendte de sidste mails.

Vi gemmer ikke din IP-adresse sammen med din tilmelding.

For at stoppe misbrug tæller serveren, hvor mange tilmeldinger der kommer fra samme IP-adresse og til samme mail. Tælleren gemmer kun en kode lavet med en hemmelig nøgle, ikke din IP-adresse eller mail i læsbar form, og den slettes automatisk, når den er mere end et døgn gammel. Grundlag: vores legitime interesse i at beskytte tjenesten (GDPR art. 6, stk. 1, litra f). Du kan gøre indsigelse.

Mens du udfylder formularen, husker din browser hvor langt du er nået og dine svar om barnets alder, testtidspunkt og pris, men ikke din mail. Det slettes, når du er færdig. Stopper du undervejs, og er der gået 7 dage, slettes det ubrugt, næste gang du åbner siden. Browseren husker også en tilfældig kode, så dine svar kan gemmes sammen med din tilmelding. Koden indeholder ikke din mail, virker kun i 30 minutter og slettes, når du er færdig eller lukker fanen. Siden sætter ingen cookies.

Formål: at sende dig højst fire mails:

1. en mail, der bekræfter din tilmelding
2. en invitation til at teste appen (TestFlight)
3. en mail, når Ourbaby er klar i App Store
4. én påmindelse om introprisen højst 14 dage efter mailen om, at Ourbaby er klar. Den er en del af det samtykke, du giver ved tilmeldingen. Køb kræver, at du er 18 år, eller at en forælder har accepteret det.

Vi sender ingen nyhedsbreve.

Grundlag: dit samtykke, som du giver med et flueben, der ikke er sat på forhånd (GDPR art. 6, stk. 1, litra a).

Dobbelt opt-in: Du kommer først med på listen, når du har klikket på linket i bekræftelsesmailen.

Opbevaring og sletning:

• En tilmelding, der ikke bliver bekræftet, slettes efter 7 dage.
• Hver mail har et afmeldingslink. Afmelder du, sletter vi alt om dig fra listen med det samme (kopier slettes inden for 14 dage). De mails, vi allerede har sendt dig, ligger dog hos Lettermint i op til 28 dage.
• Hele listen slettes 30 dage efter, at den sidste mail er sendt (kopier slettes inden for 14 dage).

Det, vi gemmer, når I bruger appen

Når I bruger Ourbaby, gemmer serveren:

• Din konto: brugernavn, visningsnavn, din rolle i familien (ejer eller forælder) og hvornår kontoen blev oprettet. Din adgangskode gemmes i en form, som ingen kan læse tilbage, heller ikke os.
• Login og sikkerhed: sessioner, gendannelseskoder, invitationer til den anden forælder og links til nulstilling af adgangskode. De gemmes også i en form, som ingen kan læse tilbage.
• Sign in with Apple: Apples bruger-id og et krypteret token, også hvis du har tilknyttet Apple-login til en konto med adgangskode. Tokenet bruges kun til at tilbagekalde dit Apple-login, når det fjernes fra din konto: ved sletning, ved nulstilling af adgangskoden, eller når ejeren fjerner dig fra familien. Vi beder ikke Apple om din mailadresse og gemmer den ikke ved dette login.
• Samtykke: versionen af samtykketeksten og tidspunktet, hvor du gav samtykke.
• Jeres barn: barnets navn og fødselsdato og familiens tidszone.
• Registreringer: det, I selv skriver ind om barnet, med type, tidspunkt, hvem der oprettede eller ændrede det, og eventuelle mål, I har sat for barnet.
• Påmindelser: en adresse fra din telefon eller browser, så vi kan sende påmindelser, og dine valg om påmindelser og forsiden. Push-beskeder sendes via din telefons eller browsers push-tjeneste (for eksempel Apple eller Google).
• Beskyttelse mod misbrug: en tæller, der stopper for mange forkerte login-forsøg. Tælleren gemmer ikke din IP-adresse i læsbar form.

Formål: at appen virker, så I kan dele og se jeres barns registreringer i familien, logge ind sikkert og få de påmindelser, I selv har slået til.

Grundlag: For din konto, dit login og sikkerheden er grundlaget, at vi skal kunne levere appen til dig (GDPR art. 6, stk. 1, litra b).

Oplysningerne om jeres barn og registreringerne kan være helbredsoplysninger, for eksempel om søvn, mad, vægt eller sygdom. Dem behandler vi kun med jeres udtrykkelige samtykke (art. 6, stk. 1, litra a, og art. 9, stk. 2, litra a). Samtykket giver I som forældre på barnets vegne, når I opretter familien eller tager imod en invitation.

Opbevaring: Oplysningerne gemmes, så længe kontoen og familien findes.

Når dit Apple-login er fjernet, opbevares et krypteret Apple-token kun for at gennemføre tilbagekaldelsen, indtil Apple har modtaget anmodningen uden fejl. Er kontoen slettet, er den gemte Apple-brugeridentitet også slettet. Ved nulstilling af adgangskoden består kontoen, men Apple-login er fjernet fra den, og du kan tilknytte det igen. Hvis tilbagekaldelsen stadig afventer efter 24 timer, oprettes en driftsalarm, så vi kan følge op. Driftsmailen sendes via vores mailtransport, og vi prøver igen, hvis mailen ikke kan sendes.

Samtykke i appen

Før du opretter en familie eller tager imod en invitation, giver du samtykke med et særskilt flueben. Det er ikke sat på forhånd. Først derefter kan barnets navn indtastes.

Samtykketekst, version 2026-10-31:

Jeg har forældremyndighed over barnet og giver samtykke til, at Ourbaby gemmer det, vi registrerer om barnet, også oplysninger om helbred, så vi kan dele det i familien. Jeg kan trække samtykket tilbage ved at slette min konto eller familien i appen.

Slet din konto eller familien

I iPhone-appen vælger du «Konto og deling» > «Slet konto». Her kan du eksportere en kopi, før du bekræfter med din adgangskode eller et nyt Apple-login.

Registreringer og noter, du har delt, bliver stående for den anden forælder og vises som «Slettet forælder».

Er du ejer, gælder denne advarsel: Hele familien slettes, også den anden forælders konto og alle registreringer. Det kan ikke fortrydes.

Når Apple-login fjernes fra en konto, fordi kontoen slettes, adgangskoden nulstilles, eller ejeren fjerner dig fra familien, beder vi Apple om at tilbagekalde login.

Sikkerhedskopier er beskrevet under Kopier og backup.

TestFlight og Apple

Hvis du bliver inviteret til at teste, giver vi din mailadresse videre til Apple, som sender TestFlight-invitationen. Apple er selvstændig dataansvarlig for TestFlight og behandler oplysningerne efter Apples egne vilkår og privatlivspolitik. Apple er et amerikansk selskab, og overførslen til USA sker under EU-US Data Privacy Framework.

Feedback og skærmbilleder, du sender via TestFlight-appen, går til Apple og ikke til vores server. De følger Apples vilkår.

Hvem får dine oplysninger

• Hetzner (databehandler, EU): driver serveren, hvor alle Ourbabys data ligger.
• Lettermint (databehandler, EU): sender mailene, kun for ventelisten.
• Apple (selvstændig dataansvarlig, USA under EU-US Data Privacy Framework): håndterer Sign in with Apple, hvis du vælger Apple-login. Apple får også din mailadresse, hvis du bliver inviteret til at teste via TestFlight.
• Apple (vores mailudbyder, iCloud-mail): modtager og opbevarer de mails, du sender til hej@ourbaby.dk. Apple kan opbevare mailene uden for EU, også i USA, og overførslen sker under EU-US Data Privacy Framework.
• Push-tjenesten i din telefon eller browser (for eksempel Apple eller Google): bringer påmindelser frem.

Vi sælger eller deler ikke oplysninger med andre.

Ourbaby på Facebook, Instagram og X

Når du følger, skriver til eller stemmer på vores profiler, behandler platformen dine oplysninger efter sine egne vilkår. Vi ser kun det, platformen viser os (fx dit profilnavn, når du skriver eller stemmer, og samlet statistik). Vi gemmer det ikke uden for platformen og bruger ingen pixels på ourbaby.dk. For sidestatistik på Facebook og Instagram er vi fælles dataansvarlige med Meta Platforms Ireland Ltd.

Server

Hetzner Online GmbH er vores databehandler og har kun adgang til serveren for at drive den.

Kopier og backup

Hver gang serveren opdateres, laver vi en sikkerhedskopi af databasen på samme server. Vi sletter kopierne manuelt, senest 14 dage efter at de er lavet. Sletter du din konto eller din familie, eller afmelder du ventelisten, kan dine oplysninger derfor ligge i en kopi i op til 14 dage, før de er væk. Vi bruger kun kopierne til at genskabe appen efter en fejl.

Tager du backup af din telefon i iCloud eller på din computer, kan der ligge en kopi af appens data i den, indtil backupen bliver erstattet. Den backup styrer du selv.

Ingen tracking

Appen og ourbaby.dk bruger ingen tracking, ingen reklamer, ingen analyseværktøjer og ingen cookies til måling. Skrifttyper og billeder hentes fra vores egen server. På ourbaby.dk gemmer vi kun, hvilket link du kom fra, når du skriver dig på ventelisten. Vi måler ikke, hvad du gør på siden.

Dine rettigheder

Du har ret til at:

• få indsigt i de oplysninger, vi har om dig
• få forkerte oplysninger rettet
• få dine oplysninger slettet
• få begrænset behandlingen
• få dine oplysninger udleveret, så du kan tage dem med (dataportabilitet)
• gøre indsigelse mod behandlingen
• trække et samtykke tilbage når som helst. Det påvirker ikke det, der skete, før du trak det tilbage.

Vi bruger ikke dine oplysninger til automatiske afgørelser eller profilering.

Skriv til hej@ourbaby.dk. Vi svarer så hurtigt som muligt og senest inden for en måned.

Er du utilfreds med, hvordan vi behandler dine oplysninger, kan du klage til Datatilsynet, www.datatilsynet.dk.

Kontakt

Ourbaby.dk, Jess Vinsteen
hej@ourbaby.dk

Mails til hej@ourbaby.dk modtages i Apples iCloud-mail. Skriv ikke oplysninger om dit barns helbred i en mail. Vi sletter mails om indsigt, rettelse og sletning, når sagen er afsluttet, og senest efter 6 måneder.